• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

XRP账本在验证者延迟后修补代币铸造漏洞

2026-11-05 23:45:00
收藏

关键事实

XRP Ledger(XRPL)已激活一项针对已披露漏洞的修复程序。该漏洞原本可能允许拥有代币销毁权限的账户同时铸造新代币。此次修复属于 fixCleanup3_4_0 修正案的一部分,其目标激活时间设定为协调世界时(UTC)11月4日下午2点46分左右。此前,验证节点的支持率在10月份重置了所需的14天倒计时周期。

该漏洞影响的是账本上发行的资产,如稳定币和多用途代币,而非原生 XRP。XRP Ledger 修复了这一已披露的漏洞,该漏洞曾可能导致仅被授权销毁代币的账户也能铸造新代币。目前尚未确认有任何与该漏洞相关的未经授权的代币创建行为,且此次修复遵循了开发社区的负责任披露原则。

销毁权限旨在让项目方减少流通供应量,例如支付处理商将稳定币兑换为现金时的情形。如果同一权限也允许铸造,理论上持有销毁权限的账户可能在未获得发行方同意的情况下增加资产供应量,从而破坏网络结算和发行机制的信任基础。

程序性延迟,而非拒绝

此次修复作为 fixCleanup3_4_0 修正案包的一部分发布,该修正案引入于 xrpld 版本 3.4.0,这是 XRP Ledger 的参考服务器实现。根据网络的修正案流程,提议的变更必须持续获得超过80%可信验证节点的支持达14天后方可激活。fixCleanup3_4_0 在10月初首次达到多数支持率,原计划于10月23日激活。

根据修正案追踪数据显示,10月中旬约有两个小时的时间,验证节点的支持率低于80%的阈值,导致14天倒计时重置,并将最早可能的激活时间推迟至协调世界时11月4日下午2点46分左右。这一延迟纯属程序性原因,并不反映对修复方案本身的否定。

范围限于发行资产

该漏洞仅适用于发行资产,即涵盖在 XRP Ledger 上创建的稳定币和其他代币的类别,并未直接影响原生 XRP。相关报道未提供特定版本的补救细节、除 fixCleanup3_4_0 之外的受影响修正案标识符,也未给出用户或节点运营商需要采取的行动指南。

XRPL 开发人员还指出,fixCleanup3_5_0 是后续修正案,旨在解决与合规敏感型稳定币相关的授权漏洞,目前仍处于早期开发阶段。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%